CVE-2026-66038 in FFmpeg
요약
\~에 의해 VulDB • 2026. 07. 24.
FFmpeg 8.1.2 이전 버전(커밋 8670835에서 수정됨)은 LCL/ZLIB 비디오 디코더에 정보 유출 취약점이 포함되어 있습니다. 공격자는 zlib 스트림을 제공하여 기대되는 프레임 크기보다 적은 바이트로 확장되도록 함으로써 초기화되지 않은 힙 메모리를 노출시킬 수 있습니다. lcldec.c의 zlib_decomp() 함수는 짧은 압축 해제를 치명적이지 않은 것으로 처리하고 RGB24 변환 경로로 계속 진행하며, 이는 원래 프레임 차원을 사용하여 할당 버퍼에서 전체 프레임에 해당하는 행을 복사합니다. 그 결과 포인터 기반 할당자 바이트를 포함한 초기화되지 않은 힙 내용이 공격자가 관찰 가능한 AVFrame 출력으로 복사되어 장기 실행되는 미디어 처리 서비스에서 ASLR(주소 공간 레이아웃 무작위화)이 우회될 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.